利用mysqli_query()執行MySQL資料庫查詢指令的方法詳解

一、mysqli_query()方法概述

在進行PHP與MySQL資料庫的操作過程中，mysqli_query()函數是必不可少的一種方法。它主要用於執行查詢指令。

mysqli_query()函數的基本語法格式：

$result = mysqli_query($conn, $query);

其中，$conn是連接MySQL資料庫的對象，$query是需要執行的查詢指令，$result表示執行該查詢指令後返回的結果集對象。

接下來，我們將從以下幾個方面詳細講解mysqli_query()方法的用法。

二、mysqli_query()方法用法詳解

1. mysqli_query()方法執行簡單的SELECT查詢指令

首先，我們舉一個簡單的SELECT語句的例子：

$query = "SELECT * FROM table";
$result = mysqli_query($conn, $query);

在這個例子中，我們使用SELECT語句從名為table的表中獲取所有數據，並使用mysqli_query()方法執行該查詢指令。

接著，我們可以從$result對象中獲取數據，具體代碼如下：

while ($row = mysqli_fetch_assoc($result)) {
    echo htmlspecialchars($row['column1']);
}

使用mysqli_fetch_assoc()方法，我們可以逐行獲取$result結果集對象中的數據，並將獲取的數據以數組的形式返回。

這個函數返回的是查詢結果集的一行作為關聯數組。返回的列名為數組鍵（key），列值為數組的值。當到達結果集末尾時返回 false。你可以將該函數放在一個 while 循環中，通過遍歷結果集中的行來獲取所有行。

結果輸出時，我們使用htmlspecialchars()方法對結果進行HTML實體化，以防止瀏覽器對HTML標籤進行解析。

2. mysqli_query()方法執行帶參數的SELECT查詢指令

當執行SELECT語句需要傳入參數時，我們可以使用預處理語句來防止SQL注入攻擊。

下面的代碼展示了如何使用mysqli_prepare()方法、mysqli_stmt_bind_param()方法和mysqli_stmt_execute()方法來執行帶有參數的SELECT查詢指令：

$query = "SELECT * FROM table WHERE column1 = ?";
$stmt = mysqli_prepare($conn, $query);
mysqli_stmt_bind_param($stmt, 's', $param);
$param = 'value';
mysqli_stmt_execute($stmt);

在這個例子中，我們使用mysqli_prepare()方法準備帶參數的查詢語句，使用mysqli_stmt_bind_param()方法將參數和查詢語句綁定在一起，使用mysqli_stmt_execute()方法執行查詢語句。

這些函數的參數說明如下：

• mysqli_prepare(): 準備帶參數的SQL查詢語句
• mysqli_stmt_bind_param(): 綁定參數到預處理語句中
• mysqli_stmt_execute(): 執行查詢語句

3. mysqli_query()方法執行UPDATE、INSERT和DELETE查詢指令

當需要執行UPDATE、INSERT或DELETE語句時，我們可以直接使用mysqli_query()方法，如下所示：

$query = "UPDATE table SET column1 = 'value' WHERE column2 = 'value'";
mysqli_query($conn, $query);

在這個例子中，我們使用UPDATE語句來更新表中滿足某一條件的行的數據，使用mysqli_query()方法執行該查詢語句。

同樣的，我們也可以使用mysqli_query()方法執行INSERT和DELETE語句。

三、結語

本文主要介紹了mysqli_query()方法在PHP與MySQL資料庫操作中的應用。我們從查詢語句的基本用法、帶參數的查詢語句以及UPDATE、INSERT和DELETE語句的執行方法進行了詳細的講解。

當在實際開發中遇到MySQL資料庫操作相關問題時，這些知識點將為我們提供很好的參考和解決方案。